Regripper into EnCase Enscript

지난번 포스팅에서 Registry에 유용성을 강조하면서 몇가지 도구를 올렸었다.
그 중 유연하고 공짜이고-_-; 많이 쓰게 되는 도구가 Regripper,
근데 또 많은 분석을 EnCase로 하다보니, 이원화 되서 불편...
그래서 만들게 된 RegRippers_Output_Bookmark.EnScript 쨔잔~-_-;;

나의 첫 Enscript... 코드의 완성도가 떨어져서 공개는 망설여지지만,
그래도 출력 결과는 나름 만족스럽기에-_-;

처음 공부하며 한다고 이것저것 삽질 좀 해서 코드가 아름답지 못한듯;;
그래도 거의 10시간 정도 투자한듯- _-; 머리가 나쁘니 원...
스크립트 주제에 좀 복잡한듯-_-; 느낌은 거의 C++과 비슷한듯

Regripper의 출력 결과를 Encase상에 Bookmark 해서 넣어줍니다.
손으로 해도 되지만 귀찮으니깐; Enscript 연습도 할 겸 만들어 봤습니다.

일단 regripper가 없으면 프로그램을 홈페이지에서 다운 받아 압축을 풀어둔다.

사용법

0. 코드에 하드 코딩된 regripper 경로를 수정하여 준다. (기본값: c:\regripper)
   (변수명 :RegripperPath, Ln:30)
1. 레지스트리 파일들을 선택한다.
2. Enscript를 돌린다.
3. 북마크 된 결과를 보고 좋아한다.

구동순서

1. 파일명의 의해 Registry type을 확인해서 실행 모듈을 선택한다.(없으면 all을 선택)
2. 작업 진행은 console view에 보여준다.
3. 작업이 끝나면 북마크에 'RegRipper Output' 폴더 안에 파일이 북마크 되며 들어간다.
※ 스크립트를 재실행하면 기존의 북마크 데이터는 지워진다.

작동 예시 영상

p.s: 이런게 하루종일 걸리다니 더 멍청해진듯...

<RegRippers_Output_Bookmark.EnScript>